„Wurde mein E-Mail-Account gehackt?“ Vor dieser Frage stehen Millionen Internetnutzer rund um den Globus, wenn ein großer Hackerangriff auf Unternehmen oder Websites bekannt wird. Dann nämlich müssen die Kunden und Nutzer der betroffenen Seite um ihre Daten fürchten – erst recht, wenn sie das zugehörige Passwort auch für Ihren E-Mail-Account verwenden. Durch solche Hacking-Angriffe, Trojaner oder Phishing werden jährlich unzählige Accounts gestohlen. So gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) für das Jahr 2014 bekannt, dass 16 Millionen Mail-Accounts gehackt wurden.
Sind die Internetkriminellen erst einmal im Besitz der Zugangsdaten, kann der Schaden für die Betroffenen beträchtlich sein. Unser Überblick zeigt, wie Sie prüfen, ob Ihre E-Mail gehackt wurde, und welche Websites und Tools Ihnen dabei behilflich sein können.
Mit einem gehackten E-Mail-Account können Kriminelle im Web Ihre Identität annehmen. Man spricht in diesem Fall von Identitätsdiebstahl. Damit haben Hacker Zugriff auf Ihre Kontakte, können in Ihrem Namen online einkaufen gehen oder Ihren Account zum Versenden von Spam oder Trojanern missbrauchen. Das kann für Sie erheblichen finanziellen Schaden bedeuten. Onlineshops beispielsweise werden Geld von Ihrem Konto abbuchen bzw. bei Ihnen einfordern, obwohl nicht Sie die Einkäufe getätigt haben, und für kriminelle Machenschaften, die von Ihrem E-Mail-Account ausgehen, werden zunächst Sie zur Rechenschaft gezogen. Auch für andere kann der finanzielle Schaden enorm sein – wenn beispielsweise von Ihrem E-Mail-Account aus Trojaner versendet werden, die Firmen-Netzwerke lahmlegen. Durch diese und andere kriminelle Machenschaften im Internet entstand allein in Deutschland im Jahr 2015 ein Schaden von über 40 Millionen Euro, wie das BKA und der Branchenverband Bitkom ermittelt haben:
Hier können Sie Infografik zur Internetkriminalität in Deutschland herunterladen.
Umso wichtiger ist es, das E-Mail-Konto stets mit guten Passwörtern und idealerweise sogar mit einer Zwei-Faktor-Authentifizierung abzusichern. Alles Wissenswerte zum Thema Passwortsicherheit haben wir in diesem Artikel des Digital Guides zusammengetragen.
Glücklicherweise ist kein Rätselraten notwendig, um zu prüfen, ob Ihr E-Mail-Account gehackt wurde: Es gibt Websites, die beispielsweise anhand der Analyse von Bot-Netzwerken oder Datenpannen feststellen können, ob ein E-Mail-Account in der Vergangenheit gehackt wurde. Bot-Netzwerke sind Verbünde Tausender mit Malware infizierter Rechner, die ohne Wissen der Betroffenen für kriminelle Zwecke missbraucht werden. In der Regel gelangt die Bot-Software über gefälschte E-Mail-Anhänge auf die Rechner der Opfer. Im Zuge von Ermittlungsverfahren gegen solche Bot-Netze, über die Spam und weitere Trojaner verteilt werden, haben das BSI und der eco-Verband in Zusammenarbeit mit Vertretern von 1&1 IONOS bereits 2010 das Projekt botfrei ins Leben gerufen.
Einen hundertprozentigen Schutz vor Spyware und Bot-Software gibt es nicht. Vorsichtsmaßnahmen sind dennoch grundlegend: Installieren Sie auf jedem Rechner eine Sicherheitssoftware und schalten Sie die Firewall ein. Aktualisieren Sie regelmäßig Ihr Schutzprogramm und das Betriebssystem. Öffnen Sie keine dubiosen Anhänge und hinterfragen Sie stets die Plausibilität von eingehenden E-Mails.
Das BSI hat mit der Webanwendung sicherheitstest.bsi.de rund vier Jahre lang einen Service zur Verfügung gestellt, der Auskunft darüber gab, ob eine E-Mail-Adresse und das zugehörige Passwort von einem Hackerangriff betroffen gewesen sind. Die Nutzung dieses Tools war denkbar einfach: Auf der Website des BSI mussten Sie lediglich Ihre korrekte E-Mail-Adresse in das Eingabefeld eintragen, den Datenschutzbestimmungen zustimmen und anschließend auf den Button „Überprüfung starten“ klicken. Ein automatisch generierter, vierstelliger Code diente später dazu, im Falle eines Fundes die Authentizität der Bestätigungsmail zu überprüfen.
Ende 2018 stellte das BSI den Webdienst ein, da der zugrundeliegenden Datensatz schlichtweg nicht mehr aktuell war. Die Daten waren dem Bundesamt damals von Strafverfolgungsbehörden im Rahmen eines Ermittlungsverfahrens zur Verfügung gestellt worden. Ausführliche Informationen über die Einstellung des Sicherheitstests und die künftigen Aktivitäten im Kampf gegen Cyberkriminalität hat das BSI in folgender Pressemitteilung veröffentlicht.
Anschließend wird ein vierstelliger Code generiert, den Sie sich gut einprägen oder notieren sollten. Er dient später dazu, im Falle eines Fundes die Authentizität der Bestätigungsmail zu überprüfen: Eine echte Mail vom BSI wird diesen Code im Betreff anzeigen. Sollten Sie eine Mail erhalten, die vorgibt, vom BSI zu stammen, nicht aber den Sicherheitscode oder einen falschen enthält, können Sie davon ausgehen, dass die Mail gefälscht ist. In diesem Fall rät das BSI, die Mail ungeöffnet zu löschen. Im Regelfall erhalten Sie die authentische Mail vom BSI umgehend, nachdem Sie die Überprüfung gestartet haben. In einigen Fällen, etwa wenn der Server aufgrund von zu vielen Anfragen überlastet ist, kann es mitunter aber auch einige Stunden dauern. Wird zu Ihrer Mailadresse nichts gefunden, bekommen Sie keine E-Mail vom BSI.
Eine weitere Möglichkeit, um zu prüfen, ob Ihre E-Mail gehackt wurde, bietet die englischsprachige Website Have I Been Pwned? (HIBP). Das Wort „pwned“ ist dem Internet- und Gaming-Slang entlehnt und stellt eine scherzhafte Schreibweise von „owned“ (dt. „besessen“, „dominiert“) dar. Wesentlich ernster als der Name des Tools es vermuten lässt, ist der Zweck dieser von dem Sicherheitsexperten Troy Hunt entwickelten Website: Auch hier können Sie Ihre E-Mail-Adresse eintragen und überprüfen lassen. Grundlage für das Prüfverfahren bilden zahlreiche bekannte Datenpannen großer Websites – über 350 verschiedene Seiten und 7,8 Milliarden gehackte Adressen sind bereits in der Datenbank.
Darüber hinaus bietet die Website noch einige weitere Features: So gibt es etwa die Benachrichtigungsfunktion „Notify Me“. Mit dieser können Sie sich automatisch vom HIBP-System benachrichtigen lassen, falls Ihre E-Mail-Adresse oder Ihr Nutzername irgendwann einmal in Zusammenhang mit einer Datenpanne auftaucht. Dafür müssen Sie lediglich Ihre E-Mail-Adresse eintragen und ein kleines Captcha-Sicherheitspuzzle lösen. Letzteres dient dazu, Sie als reale Person zu identifizieren und den Dienst vor Bots zu schützen. Sind Sie sich unsicher, ob Sie von der Datenpanne einer großen Website betroffen sind, können Sie sich unter dem Reiter „Who’s been pwned“ (dt. „Wer wurde dominiert“) einen Überblick über bisherige Datenpannen und deren Ausmaß verschaffen.
Wurde meine E-Mail gehackt? Wurde mein Passwort gestohlen? Diese Fragen beantwortet auch die englischsprachige Website BreachAlarm (dt. „Pannenalarm“). Dazu geht das Überprüfungstool sehr ähnlich vor wie HIBP: Nachdem Sie in dem Feld auf der Startseite Ihre E-Mail-Adresse eingetragen und das Captcha gelöst haben, scannt das Tool das Internet nach gestohlenen und von den Hackern geposteten Passwörtern. Denn oftmals werden die ausspionierten E-Mail-Adressen mit den zugehörigen Passwörtern im Darknet oder anderen Hackerforen gehandelt. BreachAlarm durchsucht „die Tiefen des Internets“ („We comb the depths of the Internet to find stolen password lists that have been hacked […]“.) nach solchen gestohlenen Passwörtern. Inzwischen enthält die Datenbank des Dienstes über 828 Millionen einzigartige E-Mail-Adressen.
Zudem bietet der Dienst auch die Möglichkeit, sich für den Benachrichtigungsservice Email Watchdog anzumelden: Sollte das Passwort einer hierfür eingetragenen E-Mail-Adresse in Zukunft online veröffentlicht werden, sendet BreachAlarm umgehend eine Warnungsmail. Auf diese Weise können Betroffene schnell reagieren und das Passwort ändern, bevor Schlimmeres geschieht. Ein weiteres Feature, das sich explizit an Business-Nutzer richtet, ist unter dem Reiter „Business“ zu finden: Dort können Firmendomains eingetragen und überprüft werden. So lässt sich mit wenigen Klicks feststellen, wie viele Mitarbeiter-Accounts von einer möglichen Datenpanne betroffen sind. Auch im Rahmen dieser Funktion gibt es einen „Warnmodus“ für etwaige zukünftige Passwortdiebstähle.
Seit September 2018 bietet auch der Browser-Entwickler Mozilla ein Web-Tool, mit dem Sie prüfen können, ob Ihre E-Mail gehackt wurde. Die Lösung mit dem Namen Firefox Monitor bezieht die Daten dabei von dem bereits aufgeführten Service Have I Been Pwned? (HIBP). Die Überprüfung funktioniert nach dem bekannten Muster: Sie geben Ihre E-Mail-Adresse ein und klicken danach auf den verfügbaren Button „Firefox Monitor durchsuchen“. Nach kurzer Zeit erhalten Sie eine Meldung darüber, ob Ihr E-Mail-Account gehackt wurde bzw. ob die Adresse von bekannten Datenleaks betroffen ist.
Auch Firefox Monitor bietet die Möglichkeit, sich per Mail informieren zu lassen, falls die eigene Adresse im Zuge eines bekanntgewordenen Leaks nicht mehr sicher sein sollte. Zudem erhalten Sie in aller Regelmäßigkeit Informationen zur aktuellen Sicherheitslage. Um dieses Angebot wahrnehmen zu können, müssen Sie jedoch in jedem Fall ein Firefox-Konto anlegen: Klicken Sie hierfür auf „Abonnieren“, tippen Sie die zu überwachende E-Mail-Adresse ein und kreieren Sie im Anschluss die Log-in-Daten für den Firefox-Account. Mozilla schickt Ihnen daraufhin eine Bestätigungsnachricht, mit der Sie das Konto und damit auch die Warnmeldung aktivieren können.
Das letzte Tool in dieser Übersicht stammt von dem in Potsdam ansässigen Hasso-Plattner-Institut (HPI). Es ist in deutscher und englischer Sprache verfügbar und durchsucht Internet-Datenbanken nach gestohlenen Identitätsdaten. Dafür müssen Sie lediglich auf die Website des HPI gehen, Ihre E-Mail-Adresse eingeben und den Button „E-Mail-Adresse prüfen!“ anklicken. Der Datenabgleich gibt aber nicht nur Auskunft, ob das zur E-Mail-Adresse zugehörige Passwort gestohlen wurde, sondern prüft auch, ob andere persönliche Informationen im Internet veröffentlicht bzw. missbraucht wurden. Dazu zählen beispielsweise die Telefonnummer, Adresse oder Geburtsdatum.
Sie erhalten vom HPI eine Antwort-E-Mail an die eingegebene Adresse, in der Sie erfahren, ob Ihr Account gehackt und persönliche Daten online gestellt wurden. Darüber hinaus setzt Sie das HPI darüber in Kenntnis, wann und wie der Datendiebstahl erfolgt ist.
Alle vier Tools geben zuverlässig Auskunft und prüfen, ob eine E-Mail gehackt wurde. Eine hundertprozentige Garantie, dass Ihr Account nicht gehackt wurde, kann aber niemals gewährleistet werden. Wird Ihnen von den Tools kein Fund gemeldet, ist aber zumindest die Wahrscheinlichkeit hoch, dass Unbefugte aktuell keinen Zugriff auf Ihren Account haben. Sicherheitshalber sollten Sie trotzdem regelmäßig Ihre Passwörter ändern. Was aber tun, wenn tatsächlich ein Datendiebstahl gemeldet wird? Sie sollten auf keinen Fall in Panik verfallen: Es ist möglich, dass Ihr Account trotz des Hacks noch nicht missbraucht wurde. Sie sollten dennoch umgehend handeln und als Sofortmaßnahme Ihr Passwort wechseln. Für solche Fälle haben wir in diesem Artikel Schritt für Schritt erklärt, wie Sie vorgehen sollten.
Dubiose Nachrichten, mit denen Trickbetrüger an sensible Daten gelangen möchten, sind für viele Internetnutzer ein alltägliches Ärgernis. Doch sogenanntes Phishing ist nicht nur lästig, betrügerische Mails richten auch jedes Jahr einen Schaden in Millionenhöhe an. Wir verraten, wie Sie Phishing-Mails zuverlässig erkennen und im Mail-Postfach unschädlich machen.
Spamroboter, sogenannte Harvester, durchforsten das Internet unablässig auf der Suche nach E-Mail-Adressen, die sich für unzulässige Werbeaktionen, Phishing-Mail und die Verbreitung von Viren, Würmern und Trojanern nutzen lassen. Und die Erfolgsaussichten stehen gut. Laut Telemediengesetz (TMG) sind Betreiber gewerblicher Webseiten verpflichtet, eine elektronische Kontaktadresse im Impressum...
E-Mail-Accounts sind eines unserer wichtigsten Kommunikationswerkzeuge: Sie dienen zur Anmeldung bei Webportalen, zum privaten und geschäftlichen Austausch, als Organizer und digitales Adressbuch. Umso wichtiger ist es, das Mailkonto gut zu schützen. Was aber tun, wenn der E-Mail-Account gehackt wurde? Unser Ratgeber erklärt, welche Methoden Internetkriminelle anwenden, um sich Zugang zu...
Schnell, sicher und State-of-the-Art – nutzen Sie unsere starke Plattform für Ihre Kunden
NEWSLETTER